Claude Duet: Anthropic lanza un agente que trabaja aunque no le escribas

Qué es

Según el anuncio de Anthropic del 21 de octubre de 2026, Claude Duet es una aplicación aparte, en vista previa de investigación, en la que Claude funciona como un agente proactivo:

• Cada mañana envía un resumen breve de lo más importante de tus aplicaciones conectadas.
• Cada pocas horas revisa esas cuentas y solo te escribe cuando algo requiere tu atención. Puedes elegir de qué quieres enterarte y con qué frecuencia.
• Hace tareas que le encargas: programar reuniones, preparar paneles o previsiones, prototipos y pequeñas aplicaciones web. Entre los ejemplos de Anthropic: responder mensajes pendientes de Gmail o Slack y enviar recordatorios de facturas.

Funciona con Claude Opus 5.5 y reutiliza la memoria, las skills y las aplicaciones conectadas de tu cuenta de Claude.

Quién puede usarlo

Desde España, por ahora, no se puede usar: la lista de espera empieza por Estados Unidos y Anthropic no ha dado fechas para otros países.

Las salvaguardas, y lo que Anthropic admite que puede fallar

Un agente que lee tu correo, navega y puede enviar mensajes reúne los tres ingredientes de la trifecta letal: datos privados, contenido de fuera y salida al exterior. El documento de seguridad de Anthropic, del 23 de octubre, explica cómo intenta contenerlo:

• Aprobación antes de actuar: antes de enviar un mensaje delicado, pagar o borrar, muestra la acción, el destino y el contenido completo, y espera tu aprobación. La comprobación se hace fuera del modelo que trabaja, para que una instrucción escondida en una web no pueda cambiarla.
• Prohibido incluso con aprobación: operar con valores, mover dinero entre cuentas y entrar en cuentas ajenas.
• Un filtro para lo que sale: un clasificador revisa los mensajes que redacta. Nunca comparte credenciales, números completos de tarjeta o cuenta ni documentos de identidad; para otros datos privados, como salud o finanzas, necesita tu consentimiento.
• Contraseñas fuera de su alcance: se escriben en un formulario de la app y el modelo no las ve.

Y lo que reconoce: las salvaguardas a veces fallarán, puede marcar como sensibles mensajes inofensivos, todavía ajusta cada cuánto pide aprobación para no provocar la «fatiga de aprobar» y el propio formulario de contraseñas es un objetivo de imitación. Su consejo: desconfía de cualquier petición de contraseña fuera de claude.ai.

Qué significa para tu trabajo

• Aprobar exige leer. El modelo de Duet descansa en que revises cada acción. Con prisa, se aprueba sin mirar: es el punto débil de cualquier sistema de permisos.
• Conecta lo justo. Cada aplicación que conectas suma datos y vías de salida. Pregúntate qué puede leer, qué puede hacer y si lo necesitas.
• Mira el consumo. Las revisiones en segundo plano gastan del mismo plan que usas para trabajar.

Fuentes

• Introducing Claude Duet (se abre en otra pestaña) (Anthropic, 21/10/2026, en inglés).
• Claude Duet: seguridad, privacidad y protección (se abre en otra pestaña) (Anthropic, 23/10/2026, en inglés).
• Notas de versión de Claude (se abre en otra pestaña) (Anthropic, consultadas el 25/10/2026).